Fix bug csrf token